PT-2026-64648
CVE-2026-64427
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث استدعاء مؤشر NULL في الدالة
logi dj probe() أثناء عملية الفحص. ويحدث ذلك عندما يقوم واصف مُصمم خصيصًا بإنشاء معرّف تقرير 0x20 لا يحتوي إلا على عناصر إخراج حشو. في هذا السيناريو، يقوم hid-core بتسجيل التقرير ولكنه يتجاهل حقل الحشو، تاركًا المتغير rep->maxfield بقيمة صفر. ثم يدخل منطق التحقق إلى فرع حيث يكون rep->maxfield < 1 ويحاول إزالة مرجعية rep->field[0]->report count لطباعة رسالة خطأ، مما يؤدي إلى تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾